Raus aus WordPress: Ihre Website in 24h ohne PHP neu aufgesetzt.Kein Sicherheitsrisiko mehr.
Die PHP-Lücke PHP2Shell wird seit dem 21. Oktober aktiv ausgenutzt. Wir ziehen Ihre Seite von WordPress auf ein modernes Framework um: gleiche Inhalte, kein WordPress, kein PHP, keine Datenbank.
Was passiert ist
Am 20. Oktober wurden zwei Lücken im Kern von PHP bekannt, noch bevor es eine Korrektur gab. Über ein präpariertes Formular oder einen Upload lässt sich damit fremder Code auf dem Server ausführen, ganz ohne Login.
PHP ist die Sprache hinter WordPress, TYPO3, Joomla, Shopware und den meisten Websites kleiner Unternehmen. Am 21. Oktober kamen die korrigierten Versionen, am selben Tag die ersten Angriffe.
- 9,2von 10
- Schweregrad beider Lücken (CVSS 4.0)
- 21.10.2026
- Korrektur und erste Angriffe am selben Tag
- 8.1und älter
- Kein offizielles Update mehr vom PHP-Projekt
Zwei Wege aus der Lücke
Patchen
Ihr Hoster spielt PHP 8.5.12, 8.4.27, 8.3.36 oder 8.2.35 ein. Das schliesst diese Lücke. PHP, Datenbank und Plugins bleiben, und mit ihnen die Angriffsfläche für die nächste.
Hilft bis zur nächsten Lücke
Neu bauen, ohne WordPress
Wir übernehmen Texte, Bilder und Aufbau und bauen die Seite auf einem modernen Framework neu: Heraus kommen fertige HTML-Dateien, nichts läuft mehr auf dem Server. Schneller wird die Seite dabei auch.
Hilft dauerhaft
So läuft der Umbau
Anfrage
Kurzes Gespräch, wir sehen uns Ihre Seite an und sagen, ob sie in 24 Stunden umziehen kann.
Inhalte übernehmen
Texte, Bilder, Seitenstruktur und Adressen kommen 1:1 mit, nichts muss neu geschrieben werden.
Modern neu bauen
Die Seite entsteht neu, ohne WordPress und ohne Plugins. Formulare laufen über einen gesicherten Dienst.
Umziehen
Alte Adressen leiten weiter, Google findet alles wieder. Die alte PHP-Seite geht vom Netz.
Häufige Fragen
Ist meine Website betroffen?
Wenn sie mit WordPress, TYPO3, Joomla, Shopware oder einem anderen PHP-System läuft und Ihr Hoster noch nicht gepatcht hat: sehr wahrscheinlich. Unser PHP-Check zeigt in wenigen Sekunden, ob auf Ihrer Seite PHP läuft. Ob der Hoster schon gepatcht hat, kann nur er selbst bestätigen.
Reicht nicht einfach ein Update?
Für diese Lücke ja, sobald es eingespielt ist. Für PHP 8.1 und älter gibt es allerdings kein offizielles Update mehr. Und jede PHP-Website bleibt ein Programm, das auf dem Server läuft: Die nächste Lücke trifft sie genauso.
Was wird aus Kontaktformular, Blog und Terminbuchung?
Bleiben erhalten. Formulare laufen über einen gesicherten Dienst statt über PHP, Blogartikel ziehen mit um. Shops und Seiten mit Kundenkonto prüfen wir einzeln, dort passen 24 Stunden nicht immer.
Kann ich die Seite danach noch selbst ändern?
Ja. Texte und Bilder lassen sich weiter pflegen, auf Wunsch übernehmen wir das im Rahmen unserer Betreuung.
Ihre Website ohne PHP neu aufbauen
Melden Sie sich heute, wir sagen Ihnen noch am selben Tag, ob Ihre Seite in 24 Stunden umziehen kann.
Stand: 22. Oktober 2026. Angaben nach den Sicherheitsmeldungen des PHP-Projekts und den Berichten von Wiz, watchTowr und Cloudflare.
Raus aus WordPress, in 24h
Jetzt anfragen